Страница 1 из 1

Ipsec пропажа больших пакетов

Добавлено: 22 апр 2016, 13:49
deeed
Аппаратная версия устройства: TL-ER604W v1.0
Версия прошивки: Build 20141031
Ваша страна: Россия
Название провайдера: Yar-net
Тип подключения: Dynamic IP
Скорость по тарифу: 100
Подключение с ПК по wifi или по кабелю?: Кабель
Наблюдается проблема, когда нет нагрузки?: да
Есть Dlink DFL-800 к которому подключаются по IPsec lan-to-lan два Tp-link (600 и 604W) настройки шифрования, правила и MTU (1420) на DFL одинаковые, на портах wan у всех mtu 1500.
Если делать ping -l 1400 800->600 всё отлично
ping -l 1400 800->604W полная потеря пакетов
ping -l 400 800->604W всё бегает отлично

Подскажите куда копать? Как менять MTU для ipsec на tplink 604w?

Re: Ipsec пропажа больших пакетов

Добавлено: 22 апр 2016, 17:43
Goodwin
За IPSec отвечает только WAN
Меняется в Network - WAN.
Менять надо на обеих сторонах.

Re: Ipsec пропажа больших пакетов

Добавлено: 22 апр 2016, 17:54
deeed
менял и ставил разные, не помогло

Re: Ipsec пропажа больших пакетов

Добавлено: 22 апр 2016, 18:01
Goodwin
Ещё раз: MTU на WAN меняется только там. Точка. Пакеты WAN инкапсулируются в туннель, размер фрейма зависит от пар-ров MTU WAN.
Если меняли на 604, и не помогло, значит 604 тут не при чём.

Re: Ipsec пропажа больших пакетов

Добавлено: 25 апр 2016, 08:41
deeed
Установил соединение между 600 и 604 MTU одинаковое пакеты опять не бегают! :(